今年春运首日车票已经开始发售，预计春运车票抢购高潮将在12月17日到来，不少手机用户已经装好了抢票软件严阵以待。360手机安全中心日前截获一款名为“抢票黑手”的手机木马，恶意篡改“疯狂抢票专家”等抢票软件，在手机用户不知情的情况下私自发送扣费短信，并拦截验证短信，导致资费损失。目前，360手机卫士已经对“抢票黑手”木马实现首家查杀。
图一：“抢票黑手”假冒“疯狂抢票专家”偷发短信
360手机安全专家介绍，“抢票黑手”假冒“疯狂抢票专家”等软件，采用和12306手机应用类似的界面，诱骗手机用户填写购票信息。一旦打开软件界面，“抢票黑手”就会在后台偷偷发送订制业务的扣费短信，并且拦截验证和回馈短信，手机用户在毫不知情的情况下被偷扣了话费。
此外，“抢票黑手”还会将手机型号、系统版本等隐私信息通过短信发送到木马作者的指定号码，造成手机用户的隐私泄露。据了解，木马作者通过获取中招手机的系统版本等，可以进一步有针对性地作恶。
除了借用“疯狂抢票专家”的名目，还有大批手机木马借抢票之名作恶。360手机安全中心分析发现，“12306订票助手”“中国铁路订票平台”“火车票抢票”“12306抢票王”“网络手机火车票抢票助手”等都是木马篡改次数较多的手机软件。
图二：360 手机卫士查杀“抢票黑手”木马
这些恶意程序大多通过匿名弹窗强行推送广告或私自下载软件耗费手机用户流量，甚至遍历手机用户的联系人列表，向全部联系人群发短信，给手机用户造成话费损失。360手机安全专家提醒，提前购买火车票一定要通过官网或安全可靠的应用市场下载购票APP，或使用360手机卫士抢票专版购买火车票，避免通过不安全渠道感染“抢票黑手”，造成话费损失。
360手机卫士下载地址：http://shouji.360.cn/
